DM
ох, ну аттрибутами все разруливать будет тяжеловато
Size: a a a
2018 August 09
DM
и ладно бы там авторизация - там всегда 403
DM
а что есть надо вернуть 409 Conflict или 404
DM
возможно другие статус коды
DM
это же зависит от логики внутри метода
RB
такую авторизацию сложно формально описать каким то мета dls
Посмотри на PolicyServer
DM
ну я смотрел)
RB
ну я смотрел)
Ну на политиках такое только собирать.
DM
ну возможно
DM
в простом случае у них тоже там в теле экшена
var canPrescribeMedication = await _client.HasPermissionAsync(User, "PrescribeMedication");
var canPrescribeMedication = await _client.HasPermissionAsync(User, "PrescribeMedication");
DM
вижу что они умеют маппить свои policy на policy asp.net core mvc, возможно этого достаточно, хз
A
а что есть надо вернуть 409 Conflict или 404
409 у нас возвращал код на etag, интегрирован внутрь автогенерированного контроллера
DM
а что если я пытаюсь создать юзера с существующим email
A
на каждом апдейт методе висел список етегов для инвалидации - у нас ещё на некоторых коллекциях они были :)
DM
Ну на политиках такое только собирать.
ты пробовал в проде его юзать?
RB
ты пробовал в проде его юзать?
Пока не довелось. Кейсов нет таких.
RB
DM
достаточно свежий продукт и по опыту identityserver больших мануалов не дождешься
RB
Вот с ndc видосик
DM
я его смотрел еще несколько месяцев назад